피드백 내용

• [x] 1 : url만 알면 매니저,마스터 회원가입이 가능하다
• [x] 2 : 결제의 무결성이 검증이 안되니 자기 마음대로 바꿔서 할 수 있다고 한다.(프록시 툴을 사용해서) 결제까지 일어나는 것을 확인했다. 10000원치를 100원에….

#price, amount 값을 임의 변경하여 조작된 결제 금액을 가지게 되었다.

• [x] 3 : 프론트의 글자(대문자 같은 것), 그리고 select tag의 옵션 선택에 있어서 옵션 선택이 필요 없고 초기값으로 value가 전달되는 것들을 숨기면 어떤가…하는 피드백
• [ ] 4:
• [ ] 5:
• [ ] 6:
• [ ] 7:

피드백 보완

• [x] 1 : 마스터,매니저 회원가입을 할 때 내가 정해 놓은 문자열을 입력하게 한다. 나중에는 문자열을 랜덤생성해서 사업자 번호를 공공기관 api에서 불러와서 만약 일치하면 랜덤으로 생성한 문자열을 반환시켜서 전달해주는 식으로 무작위한 가입을 막을 수 있을 것 같다.

#직접 토큰 값 생성

• [x] 2 : 무결성 검증을 프론트와 백을 비교해서 일치할 때 결제가 이루어질 수 있게 한다.(결제의 유효성 검증)

cart.clear()하는 부분이 주문이 실패해도 카트가 자꾸 클리어 돼서 새로 담는 수고가 있었는데 order가 complete되는 함수 하단에 cart.clear()를 하게해서 효율적으로 바꾸었다.

결제 무결성을 위하여 코드 일부 수정 cart가 비워지지 않기 때문에